等級(jí)保護(hù)-主機(jī)安全-資料下載頁(yè)
2025-02-18 01:59本頁(yè)面
【正文】 設(shè)置敏感標(biāo)記，并根據(jù)標(biāo)記進(jìn)行訪問(wèn)控制 要求實(shí)現(xiàn)一般的訪問(wèn)控制，安全配置系統(tǒng) 主機(jī)安全測(cè)評(píng)指標(biāo) (6/10) 除三級(jí)要求外，要求做到集中審計(jì) 一級(jí) 二級(jí) 三級(jí) 四級(jí) 安全審計(jì) (G) 要求對(duì)用戶行為、系統(tǒng)異常情況等基本情況進(jìn)行記錄 除二級(jí)要求外，要求對(duì)形成的記錄能夠分析、報(bào)警。同時(shí)對(duì)審計(jì)記錄提出了保護(hù)要求。另外，審計(jì)覆蓋范圍擴(kuò)大，由二級(jí)的服務(wù)器擴(kuò)展到重要終端 無(wú)此要求 主機(jī)安全測(cè)評(píng)指標(biāo) (7/10) 與三級(jí)相同 一級(jí) 二級(jí) 三級(jí) 四級(jí) 剩余信息保護(hù)(S) 無(wú)此要求 要求對(duì)存放鑒別信息、文件、記錄等存儲(chǔ)空間進(jìn)行重新使用前的清除 無(wú)此要求 主機(jī)安全測(cè)評(píng)指標(biāo) (8/10) 一級(jí) 二級(jí) 三級(jí) 要求通過(guò)最小安裝和更新補(bǔ)丁防范入侵 除一級(jí)要求外，通過(guò)技術(shù)措施保證及時(shí)更新 除二級(jí)要求外，要求能夠檢測(cè)入侵行為和對(duì)程序的完整性破壞，并具有程序完整性恢復(fù)的能力 與三級(jí)要求相同 四級(jí) 入侵防范 (G) 主機(jī)安全測(cè)評(píng)指標(biāo) (9/10) 一級(jí) 二級(jí) 三級(jí) 要求安裝惡意代碼防范產(chǎn)品 在一級(jí)要求的基礎(chǔ)上，要求支持軟件的 除二級(jí)要求外，主機(jī)和網(wǎng)絡(luò)的惡意代碼產(chǎn)品具有不同的惡意代碼庫(kù) 與三級(jí)要求相同 四級(jí) 惡意代碼防范 (G) 主機(jī)安全測(cè)評(píng)指標(biāo) (10/10) 一級(jí) 二級(jí) 三級(jí) 無(wú)此要求 對(duì)終端接入方式提出要求，并對(duì)單個(gè)用戶的資源使用進(jìn)行限制 除二級(jí)要求外，增加了對(duì)服務(wù)器的性能監(jiān)控和狀況預(yù)警的要求 與三級(jí)要求相同 四級(jí) 資源控制 (A) 主機(jī)系統(tǒng)威脅本質(zhì) ?主機(jī)系統(tǒng)破壞本質(zhì) ? 歸納而言，主機(jī)系統(tǒng)各種安全威脅形式導(dǎo)致的最終后果其實(shí)就是對(duì)一般信息系統(tǒng)或計(jì)算機(jī)系統(tǒng)應(yīng)該擁有的保密性、完整性和可用性等三方面的安全特性的破壞。 ? 其中， ? 保密性是指只有授權(quán)用戶才能以對(duì)應(yīng)的授權(quán)存取方式訪問(wèn)系統(tǒng)中的相應(yīng)資源和信息； ? 完整性是指系統(tǒng)中的信息不能在未經(jīng)授權(quán)的前提條件下被有意或無(wú)意地篡改或破壞； ? 可用性是指系統(tǒng)中的信息應(yīng)保持有效性，且無(wú)論何時(shí)，只要需要，均應(yīng)支持合法授權(quán)用戶進(jìn)行正確和適當(dāng)方式的存取訪問(wèn)。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1